Kurs Linux LPIC-2 202 Konfiguracja usług serwerowych i ich bezpieczeństwo

Dlaczego warto zrealizować ten kurs u nas?

Opis kursu

Kurs jest szkoleniem nieautoryzowanym, autorskim (autoryzowany jest sporo sporo droższy niestety, co łatwo sprawdzić, i zapewne byłby wtedy nieosiągalny dla kieszeni przeciętnego Polaka, szczególnie studenta czy ucznia), aczkolwiek realizuje założenia programowe niezbędne do zdania egzaminu ”LPIC-2 Exam 202″, po zdaniu to których dwóch egzaminów (wraz z Exam 201) uzyskuje się certyfikat „LPIC-2 Certified Linux Engineer”, jak również kurs pozwala zdobyć umiejętności oraz wiedzę w zakresie tejże tematyki, które są poszukiwane na rynku pracy.

Po zakończeniu kursu, będzie jak najbardziej możliwe uzyskanie zaświadczenia ukończenia kursu, sygnowane przez Wyższą Szkołę Technologii Informatycznych w Katowicach oraz przez AdminAkademia.

Metodologia realizacji kursu

Kurs jest realizowany z wykorzystaniem technologii zdalnego nauczania, co oznacza, że:

• Przyjmując taką formę kursu, nie jesteśmy ograniczeni dostępnością sali, nie musimy nigdzie dojeżdżać, itp. Po prostu rozsiądź się w swoim wygodnym fotelu i się ucz!

•   W ramach kursu zajęcia podzielone są na część teoretyczną oraz praktyczną

• Część teoretyczna jest przygotowana w formie filmów wykładowych do samodzielnego opanowania (w dowolnym wygodnym dla siebie momencie, aczkolwiek jednak wymaga dany temat przeglądnięcia, przed realizacją części praktycznej z tego danego zagadnienia), uzyskana wiedza przygotowująca do części praktycznej weryfikowana będzie też poprzez testy – materiały te będą dostępne w kursie w platformie e-learningowej

• Natomiast część praktyczna jest realizowana jako zajęcia kontaktowe z prowadzącym, w sposób więc z jednej strony trochę bardziej tradycyjny, ale z drugiej też bardziej nowoczesny, gdyż z wykorzystaniem profesjonalnej platformy do webinariów (jak również wspomagająco będzie wykorzystywana platforma elearningowa – w niej zawarte są treści zadań, materiały, itp.)

• Kurs również wykorzystuje platformę e-learningową (Moodle), w ramach której  jak już wspomniano będą zawarte materiały wykładowe, z testami weryfikującymi zdobytą wiedzę teoretyczną, zadania laboratoryjne do zajęć praktycznych (które prowadzący omawia, a kursant wykonuje następnie na swoim komputerze), oraz zadania do samodzielnej realizacji (jakoś wiedzę należy gruntować między zajęciami), i inne materiały uzupełniające

Warunki wstępne uczestnictwa w kursie

Uczestnictwo w kursie wymaga znajomości zagadnień podstaw obsługi systemu GNU/Linux, czyli zakresu kursów LPIC-1 101 oraz LPIC-1 102.

Biorąc pod uwagę, że kurs posiada formę kursu zdalnego, to zakłada się, że kursant pracuje na swoim własnym komputerze (możnaby oczywiście zorganizować tutaj środowisko – ale tu nie ma co się oczekiwać, wchodziłoby to w skład ceny, i podrożyłoby cenę kursu). Stąd też komputer kursanta musi spełnić poniższe wymogi: 

• Procesor 64bit z obsługą rozkazów Intel VT-x/EPT lub AMD-V/RVI

• 8GB RAM

• posiadając dysk SSD będzie się mniej denerwowało 🙂

Prowadzący na początku kursu wskaże także ewentualne możliwości stworzenia sobie środowiska laboratoryjnego, choć w podstawowej zakładanej formie, będzie to wykorzystanie oprogramowania Oracle VM VirtualBox.

Czas trwania i terminy zajęć kursu

• Ponieważ kurs jest realizowany w formie zdalnej, a więc nie wymaga rezerwacji i opłacania sal (itp. problemów), a też w każdym praktycznie kursie problemem wielkim jest wyrabianie się w wyznaczonej ilości godzin, to kurs tenże zakłada pewną orientacyjną ilość godzin, czyli 50h zegarowych (a nie lekcyjnych jak to w praktyce jest zazwyczaj – przy takiej formie zdalnej możemy bardziej dla nas ludzkie jednostki stosować 🙂 ), aczkolwiek nie jest to dla Nas ilość/wielkość ograniczająca, gdyż My stawiamy przede wszystkim na nauczanie, i nie chcemy oglądać się tylko na zegarek/kalendarz, ważniejsze jest dla nas zrealizowanie założonego materiału w sposób ludzki i sensowny (czyli może się a nuż okazać, że wyjdzie tych godzin i więcej, podany zakres godzin, jest zakresem orientacyjnym)

• Część teoretyczna jest udostępniona do samodzielnej realizacji, i tu każdy kursant/kursantka decyduje samodzielnie, kiedy ten materiał opanować

• Zajęcia praktyczne są zajęciami kontaktowymi z prowadzącym, realizowane w formie zdalnej z wykorzystaniem profesjonalnej platformy do webinariów, przy czym zajęcia te odbywają się popołudniami w powszednie dni tygodnia (Poniedziałek-Czwartek, godz.17:00-20:20), w terminach wakacyjnych kurs odbywa się również w Piątki, oraz Soboty, i w Niedziele (aczkolwiek tutaj już oczywiście dokładne terminy oraz godziny tychże zajęć, są uzgadniane po uruchomieniu kursu z kursantami – oczywiście idealnie wpasować się z terminami przy grupie osób nie jest łatwo, ale staramy się uwzględniać też możliwości kursantów)

• Zakłada się, że kurs będzie się odbywał na przestrzeni nie krótszej jak 2 miesiące, i nie częściej jak 2-3 razy/dni w tygodniu (zbyt masowe pakowanie wiadomości nie ma sensu, a Nam zależy na nauczeniu czegoś, a nie odbębnieniu kursu), także My nie piszemy się na kursy „intensywne”, gdyż wg. Nas jest to oferowanie ułudy, i czulibyśmy się jakbyśmy jednak na swój sposób oszukiwali kursantów

Cennik kursu

Ilość godzin: ~50-60h (zegarowych)
Minimalna ilość osób na kursie: 8
Maksymalna ilość osób na kursie: 20

CENA KURSU JEST ZALEŻNA OD ILOŚCI OSÓB ZAPISANYCH NA KURS:

1. Ceny dla studentów i absolwentów WSTI w Katowicach:

2. Ceny dla studentów pozostałych uczelni i uczniów:

3. Ceny dla pozostałych osób:

Przewidywane dodatkowe rabaty na kurs:

• 10% rabatu (dla wszystkich), którzy zgłoszą udział przed dniem rozpoczęciem kursu

Realizacja kursu zostanie oczywiście uruchomiona, jeżeli uzbiera się minimalna ilość chętnych osób. Osoby powyżej założonego limitu 20 osób, będą wpisywane na „listę rezerwową”.

Biorąc pod uwagę, że kurs odbywa się na przełomie dwóch/trzech miesięcy, to opłatę można rozbić na dwie równe raty. Pierwsza rata płatna do 2 dni od dnia rozpoczęcia kursu, druga rata do 45 dni od dnia rozpoczęcia kursu – tak aby można było rozbić sobie ten koszt na przestrzeni kursu.

Prowadzący kurs

Prowadzącym kurs jest Jarosław Karcewicz, twórca projektu AdminAkademia, w tym twórca materiałów na kanale YouTube AdminAkademia. Także tam można najszybciej chyba zobaczyć, na ile podoba się tłumaczenie materiału, itp.

Program kursu

1. Konfiguracja serwera DNS w systemie GNU/Linux

• podstawy teoretyczne protokołu DNS
• konfiguracja klienta DNS
• instalacja oraz wstępna konfiguracja serwera BIND9.x
• tworzenie oraz utrzymywanie strefy DNS
  • strefa podstawowa, podrzędna, skrótowa
  • strefa wyszukiwania do przodu oraz strefa wyszukiwania wstecznego (revDNS)
  • konfiguracja rekordów w strefie (SOA, NS, A, AAA, CNAME, MX, SRV, TXT, itd. )
  • usługa przesyłania dalej oraz warunkowego przesyłania dalej
  • weryfikacja poprawności konfiguracji strefy
• konfiguracja serwera BIND w środowisku Chroot
• konfiguracja mechanizmu podzielonego horyzontu w serwerze BIND
• wykorzystanie mechanizmu TSIG
• świadomość problematyki DNSsec, wykorzystania rekordów DANE, TLSA
• świadomość istnienia dnsmasq, djbdns oraz PowerDNS

2. Konfiguracja serwera WWW w systemie GNU/Linux

• instalacja i podstawowa konfiguracja serwera Apache2
• pliki dziennika Apache2
• metody udostępniania witryn WWW: wirtualny host oparty na nazwie, wirtualny host oparty na adresie IP, katalogi wirtualne/aliasy
• zarządzanie modułami
• indeksowanie oraz konfiguracja uwierzytelniania
• ograniczanie dostępu do witryn
• wykorzystanie .htaccess
• konfiguracja PHP
• konfiguracja witryny w dostępie szyfrowanym (HTTPS)
• instalacja i konfiguracja serwera Nginx jako serwera WWW i odwrotnego proxy

3. Konfiguracja serwera FTP w systemie GNU/Linux

• instalacja i konfiguracja serwera vsftpd, oraz Pure-FTPd
• podstawowa konfiguracja TLS serwera FTP

4. Udostępnianie plików w systemach GNU/Linux

• instalacja i podstawowa konfiguracja serwera Samba
• udostępnianie i montowanie udziałów sieciowych SMB/CIFS
• Zabezpieczenia na poziomie użytkownika, poziomu udziału i AD
• mapowanie nazw użytkowników systemu Windows na nazwy użytkowników systemu Linux
• instalacja i podstawowa konfiguracja serwera NFSv3
• udostępnianie i montowanie udziałów sieciowych NFSv3
• świadomość istnienia NFSv4 i różnic z NFSv3

5. Zarządzanie klientami w sieci w systemie GNU/Linux

• instalacja i konfiguracja serwera DHCPv4 oraz DHCPv6
• uwierzytelnianie PAM (nsswitch.conf, pam_unix, pam_cracklib, pam_limits, pam_listfile, pam_sss, sssd.conf)
• instalacja i konfiguracja serwera OpenLDAP, oraz zarządzanie klientem LDAP 

6. Konfiguracja serwera E-MAIL w systemie GNU/Linux

• instalacja i konfiguracja serwera SMTP Postfix
• instalacja i konfiguracja serwera POP/IMAP: dovecot oraz courier
• formaty utrzymywania wiadomości: maildir oraz mailbox
• podstawowa konfiguracja TLS dla Postfixa, dovecot oraz courier
• zarządzanie dostarczaniem wiadomości e-mail (sieve)

7. Bezpieczeństwo systemu GNU/Linux

• konfiguracja systemu GNU/Linux w roli rutera IPv4/IPv6
• filtrowanie komunikacji sieciowej TCP/IP (zapora ogniowa) z wykorzystaniem iptables/ip6tables
• zaawansowania konfiguracja serwera SSH
• wykorzystanie mechanizmu fail2ban

8. Konfiguracja klienta i serwera OpenVPN w systemie GNU/Linux